[发明专利]互联网资产信息收集方法及终端设备

说明书

本发明适用于互联网技术领域，提供了一种互联网资产信息收集方法及终端设备，所述资产信息包括各个站点的域名信息、应用框架信息、版本信息和端口信息，所述方法包括：爬取各个站点的域名信息，并根据域名信息建立域名字典库；爬取各个站点的应用框架信息和版本信息，并扫描获取各个站点的端口信息；根据所述域名字典库、所述应用框架信息、所述版本信息和所述端口信息生成各个站点分别对应的应用结构树，所述应用结构树的每个节点存储有站点的资产信息；根据所述各个站点分别对应的应用结构树和所述各个站点的端口信息，对各个站点的资产信息进行排序，显示排序后的各个站点的资产信息，能够自动爬取互联网资产信息，提高工作效率。

技术领域

本发明属于互联网技术领域，尤其涉及一种互联网资产信息收集方法及终端设备。

背景技术

随着互联网的发展，企业将更多的业务部署在互联网上，各种应用系统层出不穷。然而随着互联网资产的增多，企业所面临的安全风险也更多，如何加强互联网资产的风险管理将成为安全管理的重大挑战。

目前，对互联网的资产信息进行收集主要依靠的是扫描工具，例如各种扫描器，通过扫描工具对收集到的资产进行扫描，得到资产的详细信息。但是，这种方式需要人工去收集资产，并手动添加到扫描工具中，进行扫描，导致工作效率低下。

发明内容

本发明实施例提供一种互联网资产信息收集方法及终端设备，以解决现有技术中由于需要人工去收集资产，并手动添加到扫描工具中，进行扫描，导致工作效率低下的问题。

本发明实施例的第一方面提供了一种互联网资产信息收集方法，资产信息包括各个站点的域名信息、应用框架信息、版本信息和端口信息，所述方法包括：

爬取各个站点的域名信息，并根据域名信息建立域名字典库；

爬取各个站点的应用框架信息和版本信息，并扫描获取各个站点的端口信息；

根据域名字典库、应用框架信息、版本信息和端口信息生成各个站点分别对应的应用结构树，应用结构树的每个节点存储有该节点对应的站点的资产信息；

根据各个站点分别对应的应用结构树，对各个站点的资产信息进行排序，显示排序后的各个站点的资产信息。

本发明实施例的第二方面提供了一种互联网资产信息收集系统，资产信息包括各个站点的域名信息、应用框架信息、版本信息和端口信息，所述系统包括：

域名字典库建立模块，用于爬取各个站点的域名信息，并根据域名信息建立域名字典库；

框架信息爬取模块，用于爬取各个站点的应用框架信息和版本信息，并扫描获取各个站点的端口信息；

应用结构树生成模块，用于根据域名字典库、应用框架信息、版本信息和端口信息生成各个站点分别对应的应用结构树，应用结构树的每个节点存储有该节点对应的站点的资产信息；

资产信息排序模块，用于根据各个站点分别对应的应用结构树，对各个站点的资产信息进行排序，显示排序后的各个站点的资产信息。

本发明实施例的第三方面提供了一种终端设备，包括存储器、处理器以及存储在存储器中并可在处理器上运行的计算机程序，处理器执行计算机程序时实现如下步骤：

爬取各个站点的域名信息，并根据域名信息建立域名字典库；

爬取各个站点的应用框架信息和版本信息，并扫描获取各个站点的端口信息；

根据域名字典库、应用框架信息、版本信息和端口信息生成各个站点分别对应的应用结构树，应用结构树的每个节点存储有该节点对应的站点的资产信息；

根据各个站点分别对应的应用结构树，对各个站点的资产信息进行排序，显示排序后的各个站点的资产信息。